Privacy Policy

1. Dataansvarlig

Har du spørgsmål til vores behandling af dine oplysninger, er du altid velkommen til at kontakte os på e-mailadressen ovenfor.

2. Hvilke oplysninger vi behandler

Når du opretter en konto

• Navn og e-mailadresse
• Adgangskode (opbevares kun i krypteret/hashet form hos vores login-leverandør)

Når du ansøger som creator

• Dine sociale medie-platforme og brugernavne (TikTok, Instagram, YouTube, X)
• Følgertal og indholdsniche/interesser
• Sprog og en kort beskrivelse af dig og dit indhold

Når du opretter dig som brand

• Virksomhedsnavn, website og kontaktoplysninger

Når du booker et møde

• Navn, virksomhed og arbejdsmail
• Telefonnummer og hjemmeside, hvis du skriver dem
• Det, du skriver om, hvad I vil tale om, og det tidspunkt, du vælger

Når du bruger platformen

• Kampagnetilmeldinger, indsendte indholdslinks og visningstal
• Beskeder mellem creators og brands på platformen
• Udbetalingshistorik (beløb, milepæle og status)

Når du søger om et produkt

Nogle kampagner kræver, at du har brandets produkt i hånden. Du søger så om at få det tilsendt, og til det behandler vi:

• Dit navn og din leveringsadresse (adresse, postnummer og by)
• Den besked, du skriver til brandet i din ansøgning
• Hvornår brandet har svaret, sendt pakken, og hvornår du har meldt den modtaget, samt et eventuelt sporingsnummer
• Beskederne mellem dig og brandet, efter brandet har godkendt din ansøgning

Har du udfyldt din adresse til udbetalinger, bruger vi den som forslag i ansøgningen. Du kan rette den, før du sender.

Offentligt tilgængelige profildata (indhentes automatisk)

For at kunne fastsætte en fair pris pr. video og matche dig med relevante kampagner indhenter vi løbende offentligt tilgængelige data om de platforme, du har tilknyttet din profil: dit følgertal samt visninger og engagement på dine seneste opslag. Disse data indsamles ikke direkte fra dig, men fra dine offentlige profiler via vores databehandler Apify (GDPR art. 14). Vi indhenter kun data om profiler, du selv har tilknyttet din konto, og kun mens din konto er aktiv.

Udbetalinger og skatteindberetning

Udbetalinger håndteres af Stripe, der er en licenseret betalingsudbyder. Når du som creator skal have penge udbetalt, opretter du en konto hos Stripe gennem vores platform. Det er Stripe, der beder om og opbevarer:

• Navnet på kontoindehaveren og din adresse
• Dine kontooplysninger
• Din fødselsdato og legitimation
• Dit CPR-nummer, hvis du får udbetalt som privatperson, eller dit CVR-nummer, hvis du får udbetalt som virksomhed

Vi opbevarer ikke selv dit kontonummer eller dit CPR-nummer. Vi kender kun dit Stripe-konto-ID og om kontoen er godkendt til at modtage penge. Stripe er selvstændigt dataansvarlig for den identitetskontrol, selskabet er forpligtet til at foretage efter hvidvask- og betalingslovgivningen, og du kan læse Stripes egen privatlivspolitik på stripe.com.

CAOS er omfattet af indberetningspligten for digitale platforme (de såkaldte DAC7-regler, gennemført i skatteindberetningsloven). Vi er derfor forpligtet til én gang om året at indberette dine oplysninger og dine udbetalinger til Skattestyrelsen. Til den indberetning indgår dit skatte-id, som vi modtager gennem Stripe. Behandlingen sker efter databeskyttelseslovens § 11, stk. 2, nr. 1, hvorefter private må behandle personnumre, når det følger af lovgivningen. Vi bruger ikke nummeret til andet, og vi videregiver det ikke til de brands, du laver indhold for.

Du kan bruge platformen, tage opgaver og optjene penge, uden at have forbundet en konto. Den er først nødvendig, når pengene skal udbetales.

3. Formål og retsgrundlag

4. Hvem vi deler oplysninger med

Vi sælger aldrig dine oplysninger. Vi deler dem kun med:

• Databehandlere der driver platformen for os: Supabase (database og login), Vercel (hosting), Resend (afsendelse og modtagelse af e-mail), Apify (indhentning af offentlige profildata) og Anthropic (sprogmodellen Claude, som vi bruger til prissætning, matching og gennemgang af afleverede videoer, se afsnit 5). De behandler kun oplysninger efter vores instruks og under databehandleraftaler. Anthropic bruger ikke vores data til at træne modeller.
• Stripe, som modtager brands' betaling for kampagner og gennemfører udbetalingerne til creators. Stripe modtager dit navn, din e-mail og de oplysninger, du selv afgiver til selskabet, og er selvstændigt dataansvarlig for den legitimationskontrol, det er forpligtet til at foretage.
• Brands på platformen: Når du som creator tilmelder dig en kampagne, kan det pågældende brand se din profil (navn, platforme, følgertal, niche) og dit indsendte indhold.
• Brandet bag en kampagne med et produkt: Når du søger om et produkt, ser brandet dit navn, dine platforme, dit følgertal, medianen af visninger, likes og kommentarer på dine seneste videoer, din pris og din besked. Din adresse ser brandet kun, hvis det godkender din ansøgning, og kun indtil du har meldt pakken modtaget. Adressen gives udelukkende videre, for at brandet kan sende produktet til dig. Når brandet har skrevet adressen på en pakke, er brandet selv ansvarlig for den kopi.
• Skattestyrelsen: Som digital platform er vi forpligtet til én gang om året at indberette hver creator, vi har udbetalt til. Indberetningen omfatter navn, adresse, fødselsdato, CPR- eller CVR-nummer, de beløb vi har udbetalt i hvert kvartal, antallet af opgaver og de gebyrer der er trukket fra. Du får en kopi af det, vi indberetter om dig.
• Myndigheder i øvrigt, hvis vi er retligt forpligtet til det.

5. Kunstig intelligens og automatiske afgørelser

Vi bruger kunstig intelligens tre steder på platformen. Det står her, fordi et af de tre træffer en afgørelse om dig, og fordi du har ret til at vide hvordan.

• Optagelse som creator. Når du ansøger, vurderer en sprogmodel (Claude fra Anthropic) din ansøgning: dine interesser, din bio, dit sprog, dine platforme og de seneste opslag, vi har hentet offentligt. Vurderingen afgør, om du bliver optaget. Modellen ser ikke dit navn, din e-mail eller dine kontooplysninger.
• Prissætning. Din pris pr. video beregnes ud fra dine målte visninger og likes efter en fast formel. AI'en bidrager med en vurdering af indholdets kvalitet. Formlen står åbent beskrevet på vores prisside.
• Gennemgang af afleverede videoer. Når du afleverer en video, kontrollerer AI'en, at den er din egen, og at den følger brandets kravliste. Det er en kontrol af materialet, ikke af dig.

Optagelsen som creator er en automatisk afgørelse i den forstand, GDPR art. 22 bruger ordet. Derfor gælder følgende, og det er ikke en formalitet:

• Du kan altid bede om at få afgørelsen efterprøvet af et menneske. Skriv til kontakt@caosmedia.dk, så ser vi selv på din ansøgning.
• Du kan gøre indsigelse mod afgørelsen og fremlægge dit eget synspunkt.
• Du får altid en begrundelse for et afslag, og ikke bare et nej.

AI'en bruges aldrig til at afgøre, om du får dine penge. En godkendt video udbetales efter reglerne i vores handelsbetingelser, og et afslag på en aflevering træffes af et menneske.

6. Overførsel til lande uden for EU/EØS

Nogle af vores leverandører (fx Vercel, Stripe og Anthropic) er amerikanske selskaber eller har amerikanske moderselskaber, og oplysninger kan derfor blive overført til USA. Overførslen sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) og/eller certificering under EU-U.S. Data Privacy Framework, som sikrer et beskyttelsesniveau svarende til reglerne i EU.

7. Hvor længe vi gemmer dine oplysninger

• Konto- og profiloplysninger: så længe din konto er aktiv. Sletter du din konto, slettes oplysningerne uden unødigt ophold.
• Transaktions- og udbetalingsdata: 5 år fra udgangen af regnskabsåret, som bogføringsloven kræver.
• Skatte-id og de kontooplysninger, vi indsamlede, før Stripe overtog udbetalingerne: så længe vi er forpligtet til at kunne dokumentere indberetningen til Skattestyrelsen, som udgangspunkt 5 år fra udgangen af det regnskabsår, udbetalingen hører til. Derefter slettes de. Har vi aldrig udbetalt til dig, sletter vi dem, når du sletter din konto. De oplysninger, Stripe har om dig, sletter Stripe efter sine egne frister.
• Videoer, vi viser på hjemmesiden: fjernes senest 14 dage efter, du beder om det eller lukker din konto.
• Afviste creator-ansøgninger: slettes senest 12 måneder efter afslag.
• Mødebookinger: slettes automatisk 12 måneder efter mødet. Vi gemmer ikke din IP-adresse, kun et kodet tal, der skifter hver dag og bruges til at begrænse, hvor mange møder der kan bookes fra samme forbindelse.
• Besøgsstatistik: slettes 13 måneder efter besøget. Har du sagt ja, er den knyttet til et tilfældigt nummer i din browser; ellers til et kodet tal, der skifter hver nat og ikke kan føres tilbage til dig. Den rummer omtrentlig placering (land, region og by), men er aldrig knyttet til din konto, og vi gemmer ikke din IP-adresse.
• Leveringsadressen til et produkt: slettes automatisk, så snart du melder pakken modtaget. Den slettes også med det samme, hvis brandet afviser din ansøgning, hvis du trækker den tilbage, eller hvis opgaven lukkes, før du har meldt pakken modtaget.
• Din ansøgning om et produkt og beskederne i Indbakke: så længe din konto er aktiv. De slettes, når du sletter din konto, eller når kampagnen slettes. Det gælder også en besked, der er holdt tilbage.

8. Dine rettigheder

Efter GDPR har du ret til at:

• få indsigt i de oplysninger, vi behandler om dig
• få rettet forkerte oplysninger
• få slettet oplysninger («retten til at blive glemt»)
• få begrænset behandlingen
• modtage dine oplysninger i et maskinlæsbart format (dataportabilitet)
• gøre indsigelse mod behandling baseret på legitim interesse

Skriv til kontakt@caosmedia.dk for at udøve dine rettigheder. Vi svarer senest inden for en måned. Du kan desuden klage til Datatilsynet via www.datatilsynet.dk.

9. Cookies og lokal lagring

Vi gemmer det, der er teknisk nødvendigt for at platformen virker, lokalt i din browser: din login-session (Supabase), dit valg af lyst eller mørkt tema og dit valg i cookieboksen. Det kræver ikke samtykke.

Siger du ja til statistik i cookieboksen, sætter vi desuden cookien caos-visitor med et tilfældigt nummer. Den lader os tælle, hvor mange der besøger siden, hvor de kommer fra (fx Google eller TikTok), hvilke sider de ser, og hvor langt de når, når de opretter sig, så vi kan gøre oprettelsen lettere. Vi sender ikke dit navn, din e-mail eller din konto med, vi gemmer ikke din IP-adresse, og intet deles med tredjeparter eller bruges til annoncer. Oplysningerne ligger i vores database hos Supabase. Siger du "Kun nødvendige cookies", sætter vi den ikke, og du kan altid skifte mening.

Uden cookien tæller vi stadig besøget, men uden at gemme eller læse noget i din browser. Vores server laver et kodet tal af din IP-adresse og din browsertype sammen med en hemmelig nøgle, der skiftes og slettes hver nat. Tallet kan ikke føres tilbage til dig og er et nyt tal i morgen. Selve IP-adressen gemmes ikke. Vi gør det for at vide, hvordan siden bruges (legitim interesse), og du kan gøre indsigelse ved at skrive til os.

Med og uden cookie gemmer vi omtrent, hvor besøget kom fra: land, region og by. Vores hostingudbyder Vercel udleder det af IP-adressen, når du besøger siden, og vi bruger det til at se, hvor i Danmark og i verden siden bliver brugt. En mobilforbindelse kan vise en anden by end den, du står i.

Den fulde erklæring, punkt for punkt, står på cookiesiden.

10. Alderskrav

Du skal være fyldt 18 år for at oprette en konto og modtage udbetalinger via platformen.

11. Ændringer af denne politik

Vi opdaterer denne politik, når vores behandling af personoplysninger ændrer sig. Væsentlige ændringer varsler vi via platformen eller pr. e-mail. Datoen øverst viser, hvornår politikken senest er ændret.